CVE-2021-42262

中 6.5CVE-2021-42262 · 11/03/2022 公開 · 17/06/2026 更新

要点

CVE-2021-42262 は datafeed opc suite (softing), opc ua c++ software development kit (softing), secure integration server (softing) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.83%（全脆弱性の 57.6% より高い）。
対処：5.70.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
datafeed opc suite softing	`≤ 5.19`	修正版なし
opc ua c++ software development kit softing	`≥ 5.56.0, < 5.70.0`	`5.70.0`
secure integration server softing	`≤ 1.22`	修正版なし

概要

An issue was discovered in Softing OPC UA C++ SDK before 5.70. An invalid XML element in the type dictionary makes the OPC/UA client crash due to an out-of-memory condition.

参考情報

industrial.softing.com/fileadmin/sof-files/pdf/ia/support/Security_Bulletin_CVE-2021-42262.pdf · Vendor Advisory
industrial.softing.com/us/solutions/opc-and-opc-ua.html · Vendor Advisory

datafeed opc suite のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-42262 は datafeed opc suite (softing), opc ua c++ software development kit (softing), secure integration server (softing) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.83%（全脆弱性の 57.6% より高い）。

対処：5.70.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

datafeed opc suite

softing

≤ 5.19

修正版なし

opc ua c++ software development kit

softing

≥ 5.56.0, < 5.70.0